ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 07.10.2006, 16:05
-Concord-
Постоянный
Регистрация: 16.06.2006
Сообщений: 334
Провел на форуме:
1732994

Репутация: 600
Отправить сообщение для -Concord- с помощью ICQ
По умолчанию

Цитата:
Сообщение от $n@ke  
Обьясняю СУТЬ!:
Есть чат.для того чтоб заиметь админские права, необходим SID(идентификатор сессии...пример c14acb327d42e5b2d6ce722ec8b273e8), а также UID(номер пользователя(определяется присрабатывании ява скрипта, ну эт не важно!))!
Так вот если подставить UID и SID в строку с параметрами, то открываецца окно модерации..проверено!!)
ВОПРОС: как генерируется SID если он всегда разный?
есть основания полагать, что там каким то боком участвует BASE64_2003...или тот же MIME......воть...необходимо узнать как ГЕНЕРИРУЕЦЦА Этот СИД!
Если нужно будет - предоставлю UID и SID какого либо Ника(ну там 11111, чего нить простенькое зарегаю)!
Самневаюсь что можно подставить с помощью SID и UID права админа или модера любому нику..... права хранятса в базе чата. дай хоть ссылку сервака чаты заценить.
 

Продолжим....
  #2  
Старый 12.10.2006, 22:26
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


Post Продолжим....

Адрес:
Chat.omen.ru

login:test

pass: testtest


Цитата:
Самневаюсь что можно подставить с помощью SID и UID права админа или модера любому нику..... права хранятса в базе чата.
ну поверь уж мне на слово! ))
Мне однажды знакомая модератор дала СИД и вставив его и ее УИД в ссылку с параметрами я получил окно модерации и даж сам ся блокнул!(ну не удержалса )

Программист чата под уидом 1.Он же работник Голден телеком.И он ТАААКОЙ злое*учий.Слишком самоуверенный, а за это я его хочу наказать! первый не долго держалса, а этот уже год почти!


П.С.: ах да, еще одно хотел сказать!
В узких кругах проходил слушок о проге некой в архиве <SCCHAT.zip>! Так вот эта прога по заявлению некоторый РЕАЛЬНО работала, то есть брутила пассы каким то образом разбираясь в номерке при логине(типа введите -это защита от автоматических логинов).
И Админ этого чата очень часто о этой проге интересовалса.
П.П.С.: эта прога была сп*жжена с локзоны одного сервака в Австралии.Сорсы до сих пор не найдены.да и проги у меня нет!
Кому надо юудет, могу сказать кое чо о именах и никах людей, которые имеют доступ к локзоне, на которой эта прога была!
 

  #3  
Старый 17.10.2006, 21:20
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

дык чо...никак?..
 

  #4  
Старый 25.10.2006, 18:52
n-000
Участник форума
Регистрация: 25.10.2006
Сообщений: 108
Провел на форуме:
495411

Репутация: 91
Отправить сообщение для n-000 с помощью ICQ
По умолчанию

Чат на перле ... возможно генерация уид делаеца хитровыипаным скриптом, итог работы последнего может быть только похож на Base64 !
Нуна стянуть сурсы регистрации пользователей и покапать там
 

  #5  
Старый 25.10.2006, 19:27
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

в том то и дело , что на Перле...я в нем ни бумбум!))
параметров там маловато..штук 10 может!
стягивал...интересного для меня не было((
Пост запросом слал все что можно...СИД блин все рушит и эти циферьки еПаные!даж брутить пыталса, но они не дают больше 2-3 раз сбрутить!
 

  #6  
Старый 27.10.2006, 07:33
n-000
Участник форума
Регистрация: 25.10.2006
Сообщений: 108
Провел на форуме:
495411

Репутация: 91
Отправить сообщение для n-000 с помощью ICQ
По умолчанию

Поищи в сети ... может на этот чат есть какой нить сплоит ...
 

  #7  
Старый 28.10.2006, 23:59
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

Нету...заиПалса искать.....хех..реально перерыл весь ИнНет!
 

  #8  
Старый 29.10.2006, 08:04
n-000
Участник форума
Регистрация: 25.10.2006
Сообщений: 108
Провел на форуме:
495411

Репутация: 91
Отправить сообщение для n-000 с помощью ICQ
По умолчанию

Цитата:
Сообщение от $n@ke  
Нету...заиПалса искать.....хех..реально перерыл весь ИнНет!
Тогда рой не инет , а чат ... оч интересную фичу обнаружел... в этом чате фсе параметры передаюца шифрованые ...
Код:
POST http://chat.omen.ru/chat.pl?f=setf&sid=31af9893dc1a5cbedab40ef9b8900a90 HTTP/1.0
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-icq, */*
Referer: http://chat.omen.ru/chat.pl?f=setf&sid=31af9893dc1a5cbedab40ef9b8900a90
Accept-Language: ru
Content-Type: multipart/form-data; boundary=---------------------------7d61287201e4
Proxy-Connection: Keep-Alive
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: chat.omen.ru
Content-Length: 2156
Pragma: no-cache
Cookie: ChatSession=31af9893dc1a5cbedab40ef9b8900a90

-----------------------------7d61287201e4
Content-Disposition: form-data; name="f"

set
-----------------------------7d61287201e4
Content-Disposition: form-data; name="o"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="q"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="sid"

31af9893dc1a5cbedab40ef9b8900a90
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_password"

123456
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_password2"

123456
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_name"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_gender"

2
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_email"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_city"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_age"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_bday"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_bmonth"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_notes"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_picture"; filename=""
Content-Type: application/octet-stream


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_nickColor"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_textColor"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_scrollup"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_ignjan"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_sound"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="btnSubmit"

Отправить
-----------------------------7d61287201e4--
Но самое интересное это то, что вместе с хедарами настроек юзверя передаёца пасс (123456) =)))
Так что можно попробывать найти хоть какую нить XSS ... во веселуха будет

Последний раз редактировалось n-000; 29.10.2006 в 08:09..
 

  #9  
Старый 29.10.2006, 16:40
nikitos
Новичок
Регистрация: 04.06.2006
Сообщений: 16
Провел на форуме:
38185

Репутация: 0
По умолчанию

ЛОЛ - Где ты увидел тут шифрованность! Всё открыто.. твой пасс 123456 )
Думаю ты везде его используешь ?)
 

  #10  
Старый 29.10.2006, 17:43
n-000
Участник форума
Регистрация: 25.10.2006
Сообщений: 108
Провел на форуме:
495411

Репутация: 91
Отправить сообщение для n-000 с помощью ICQ
По умолчанию

Цитата:
Сообщение от nikitos  
ЛОЛ - Где ты увидел тут шифрованность! Всё открыто.. твой пасс 123456 )
Думаю ты везде его используешь ?)
Ты не понял про какое шифрование я говорил ... а пасс да у мя везде такой сам проверь
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ